Podatności liftoff-sr CIPster

Wykryto podatność w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w komponencie TCP Encapsulation Receive Path, w pliku source/src/enet_encap/encap.cc. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: e8e9dba09bf56962807d3504b783ccdb6287f3e4).

Zidentyfikowano słabość w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w funkcji CipConnMgrClass::forward_open pliku cipconnectionmanager.cc, w komponencie ForwardOpen Handler. Manipulacja argumentem product_code_ może prowadzić do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: ea870a274bf68dfaa3f511f20e2fff6778fb7b74).

Wykryto wadę bezpieczeństwa w liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. Dotkniętym elementem jest funkcja CipAttribute::GetAttrData/CipAttribute::SetAttrData w pliku ciptypes.h komponentu Generic Attribute Logic. Wykonanie manipulacji powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być używany do ataków. Łatka nosi nazwę e745d9d4a8ca3a13689066983a1269fe1e567674. Zaleca się zainstalowanie poprawki w celu rozwiązania tego problemu.